① 微软等50多家科技公司源代码泄露是怎么回事
近日,包括微软、迪士尼、任天堂在内的50家知名公司的源代码泄露,并被发布在了公开网络上。
据7月27日科技网站Bleeping Computer最先报道,一名瑞士开发者Tillie Kottmann从微软、任天堂、迪士尼、摩托罗拉等其他公司中提取出了源代码,因为他们采用的DevOps应用的安全性不强,导致这些公司的专有信息曝光。
Kottmann将代码发布在了公开平台GitLab上,将之标记在“机密”、“机密和专属“两个标签之下,然后在自己的推特账号上发布了获取链接。
据Polygon报道,这次泄露的任天堂源代码尤其引起了游戏界的关注,它使得人们得以一窥一些最经典的任天堂游戏背后的代码是什么样子的,任天堂这一泄露的代码也在网络上被称为“GigaLeak”(超级泄露)。
(1)gpu源码泄露对amd影响扩展阅读
ImmuniWeb创始人认为泄密没什么大不了:
对于上述事件,不少安全专家表示,“在互联网上失去对源代码的控制,就像把银行的设计图交给抢劫犯一样。”
来自网络安全公司ImmuniWeb的创始人兼首席执行官伊利亚·科洛琴科(Ilia Kolochenko)观点相左:“从技术角度来看,泄密没什么大不了。经检查,大多数源代码都是一文不值的,除非您有其他一些技术。
此外,源代码在没有日常支持和改进的情况下会迅速贬值。因此,不择手段的竞争对手不可能获得很大的价值,除非他们只专注某款非常具体的软件。”
② 微软科技公司源代码泄露,会存在哪些方面的安全隐患
据外媒报道,包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等50家公司在内的源代码被泄露上网。开发人员Tillie Kottmann在受访时称,因为不安全的DevOps应用程序导致公司专有信息暴露,他已经撤回源代码。
科特曼表示,他在一个很容易访问的代码存储库中,找到了硬编码的凭据,他正在努力将其删除,以免造成更大的破坏。科特曼还表示,其将遵守移除要求、并乐意提供可增强公司基础架构安全性的信息。有人担心泄露的代码会被用于犯罪,比如一位安全专家表示,“在互联网上失去对源代码的控制,就像把银行的设计图交给抢劫犯一样。”影响很大,通过代码审计可能发现一些未被纰漏的漏洞,而这些很大程度是高危。
也有我们国家的企业被泄露,而且大数据时代,这些公司的产品你不可能一个都没用的,作为用户也会受到影响。希望相关的公司尽快解决这件事,避免对消费者带来不好的影响。